Drainer adalah ancaman yang perlu Anda ketahui: panduan lengkap untuk melindungi aset kripto

Дрейнер adalah kontrak pintar berbahaya yang disamarkan sebagai operasi biasa di blockchain. Ketika Anda menekan “Tanda Tangani” atau “Setujui”, Anda tidak hanya mengonfirmasi transaksi — Anda bisa memberikan kendali penuh atas token dan NFT Anda kepada orang yang tidak dikenal. Dan yang paling licik: ini terlihat sangat sah.

Cara kerja drainer: tanda tangan berbahaya menyembunyikan pencurian aset

Drainer bukan situs phishing yang meminta seed phrase Anda. Penjahat menggunakan metode yang lebih canggih — mereka menyisipkan kode berbahaya ke dalam operasi yang tampaknya aman.

Ketika Anda memberikan “persetujuan tanpa batas” (unlimited approval), Anda sebenarnya memberi orang yang membuat drainer akses tak terbatas ke dompet Anda. Dia bisa mengambil tidak hanya token saat ini, tetapi juga token baru yang akan Anda terima di masa depan.

Satu tanda tangan = akses penuh. Dan ini tidak dapat dibatalkan.

Menyamarkan operasi yang sah: di mana bahaya sebenarnya tersembunyi

Smart contract berbahaya menggunakan beberapa trik utama penipuan:

Transfer token tersembunyi — operasi terlihat seperti persetujuan, tetapi sebenarnya memindahkan dana Anda tanpa konfirmasi yang terlihat. Anda melihat tanda centang “berhasil”, tetapi saldo Anda kosong.

Imitasi pembuatan NFT — situs menawarkan “mencetak” NFT gratis, tetapi sebenarnya menguras seluruh dompet Anda.

Verifikasi dompet dengan kedok keamanan — muncul formulir “Periksa tanda tangan untuk keamanan”, yang menyamarkan panggilan kontrak berbahaya.

Menghilangkan konfirmasi yang terlihat — smart contract menyetujui dirinya sendiri atas nama Anda, dan Anda baru tahu tentang pencurian saat memeriksa saldo.

Melindungi dompet: alat dan strategi yang terbukti dari para ahli

Langkah-langkah utama:

1. Revoke.cash — layanan nomor satu untuk mencabut persetujuan lama. Hubungkan dompet Anda, lalu batalkan semua izin mencurigakan. Hanya butuh 5 menit dan bisa menyelamatkan aset Anda.

2. Ekstensi perlindungan — Wallet Guard dan alat serupa menganalisis transaksi mencurigakan sebelum Anda menandatanganinya dan memberi peringatan.

3. Dompet perangkat keras — Ledger dan Trezor adalah tingkat keamanan tertinggi. Bahkan jika situs berbahaya, hardware tidak akan membiarkan kunci pribadi Anda dicuri.

4. Memisahkan dompet — jangan simpan semua telur dalam satu keranjang. Gunakan dompet terpisah untuk farming dan interaksi dengan proyek baru, dan yang lain untuk penyimpanan jangka panjang.

Aturan yang tidak pernah Anda langgar:

• Jangan pernah menandatangani transaksi yang tidak Anda pahami sepenuhnya
• Periksa apakah situs disebutkan dalam dokumentasi resmi, Twitter, atau Discord proyek — jika tidak, itu tanda bahaya
• Selalu perhatikan apa yang sebenarnya disetujui kontrak pintar — pertukaran, pengiriman, atau akses tanpa batas

Tanda tangan Anda di Web3 bukan sekadar klik tombol. Itu adalah kunci brankas dengan semua cryptocurrency Anda. Drainer adalah ancaman nyata dan yang berkembang, tetapi dengan alat dan kebiasaan yang tepat, Anda bisa melindungi dompet Anda sepenuhnya.